Politique de confidentialité

Cette page explique quelles données l'application Kayou utilise, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Le responsable du traitement est Crazy Dev, éditeur de Kayou (voir les mentions légales). Contact : contact@crazydev.nc.

1. Les données que nous traitons

Votre compte

• Adresse email et méthode de connexion : email et mot de passe, Apple ou Google. Avec Apple ou Google, nous recevons votre adresse email (éventuellement une adresse relais Apple) et un identifiant technique, jamais votre mot de passe. Le mot de passe d'un compte email n'est connu que sous forme chiffrée (hachée) par notre service d'authentification.
• Pseudo (par défaut « Guest-… », modifiable), code parrain généré automatiquement, parrain éventuel.
• Sur Android, la source de pas choisie (Health Connect ou podomètre du téléphone).
• Données techniques de connexion conservées par le service d'authentification (dates de création et de dernière connexion, journaux de connexion).

Vos pas

• Pour chaque jour : le nombre de pas de la journée et le nombre de pas validés, ainsi que les paliers atteints.
• Le détail heure par heure affiché dans l'app est calculé sur votre téléphone ; il n'est pas envoyé à nos serveurs.

Voir aussi la section Données de santé.

Vos Kayous et vos activités dans l'app

• Historique des Kayous gagnés et dépensés (date, montant, motif) et solde.
• Récompenses obtenues dans le catalogue et codes associés.
• Tours de roue, défis réclamés, participations (tickets) aux tirages au sort.
• Si vous gagnez un tirage : le nom affiché dans la liste des gagnants, le lot et, seulement si vous l'acceptez, une photo de remise du lot.
• Publicités maison : publicités regardées (sessions de visionnage), Kayous gagnés et clics sur le lien de la publicité.
• Points d'intérêt validés : le lieu, la date et la distance calculée.
• Parrainage : qui a parrainé qui, et l'état du parrainage.

Votre position

La carte affiche votre position sur votre téléphone, avec votre autorisation. Quand vous validez un point d'intérêt, votre position du moment est envoyée à notre serveur pour vérifier que vous êtes bien sur place. Seuls le point d'intérêt, la date et la distance sont enregistrés : vos coordonnées GPS ne sont pas conservées. Kayou ne suit pas votre position en arrière-plan.

Jeux SMS NCKDO

Quand vous participez à un jeu SMS de notre partenaire NCKDO, le serveur SMS qui reçoit votre message nous transmet le numéro de téléphone expéditeur, le numéro court appelé, le texte du SMS (mot-clé et code parrain) et l'heure de réception. Nous nous en servons pour créditer vos Kayous ; ces informations sont consultables par nos administrateurs uniquement, pour le suivi des jeux et le traitement des réclamations.

Notifications

Si vous autorisez les notifications : l'identifiant de notification de votre appareil (jeton Firebase Cloud Messaging), le réglage de votre rappel quotidien (activé ou non, heure choisie) et la date du dernier rappel envoyé.

Formulaire « Devenez annonceur »

Raison sociale, téléphone et email de contact que vous saisissez, rattachés à votre compte, pour vous recontacter.

Le même formulaire est proposé sur ce site, sans compte : les informations saisies (raison sociale, téléphone, email) sont alors enregistrées sans être rattachées à un compte, uniquement pour vous recontacter.

Sécurité et prévention de la fraude

• Journal de sécurité des opérations sensibles (opérations d'administration, plafonds atteints, suppressions de compte…).
• Compteurs techniques limitant le nombre d'essais (effacés après un jour).
• Une vérification anti-robot (Cloudflare Turnstile) peut être demandée à l'inscription et à la connexion.
• L'application vérifie sur votre téléphone qu'elle ne tourne pas sur un émulateur ; ce contrôle n'envoie aucune donnée.
• Une empreinte de votre adresse email (voir Suppression du compte).

Ce site web

Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. La carte des points d'intérêt affiche des fonds de carte OpenStreetMap : votre navigateur les télécharge directement auprès de la Fondation OpenStreetMap, qui reçoit à cette occasion votre adresse IP, comme pour toute page web.

2. Données de santé

• Kayou lit uniquement le nombre de pas dans Apple Santé (iPhone) ou Google Health Connect (Android), et seulement si vous l'autorisez. Sur Android, vous pouvez aussi utiliser le podomètre du téléphone.
• Kayou ne lit aucune autre donnée de santé et n'écrit rien dans Apple Santé ou Health Connect.
• Les pas saisis à la main dans Santé ou Health Connect sont exclus.
• Seuls les totaux quotidiens sont envoyés à nos serveurs, pour calculer vos Kayous et afficher votre historique.
• Vos données de pas ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des tiers (annonceurs, partenaires ou courtiers en données).
• Vous pouvez retirer l'autorisation à tout moment dans les réglages de Santé ou de Health Connect. Kayou ne pourra plus compter vos pas.

3. Pourquoi et sur quelle base

4. Qui y a accès

Vos données sont accessibles aux administrateurs de Kayou (accès protégé par une double authentification) et aux prestataires techniques suivants, qui les traitent pour notre compte :

• Supabase : hébergement de la base de données, authentification et fonctions serveur.
• Google Firebase Cloud Messaging : envoi des notifications.
• Google Maps : affichage de la carte dans l'app.
• Apple et Google : connexion avec Apple ou Google si vous la choisissez.
• Resend : envoi des e-mails (codes de connexion, notifications de compte, rapports aux annonceurs).
• Cloudflare Turnstile : vérification anti-robot.

Les annonceurs reçoivent uniquement des statistiques globales sur leurs publicités (affichages, clics), sans aucune donnée personnelle. Les autres utilisateurs ne voient que la liste publique des gagnants des tirages.

Certains de ces prestataires peuvent traiter des données hors de Nouvelle-Calédonie et de l'Union européenne. Nous les choisissons pour leurs garanties de sécurité et de confidentialité, encadrées par leurs engagements contractuels.

Nous ne vendons pas vos données. L'application ne contient aucun SDK publicitaire, aucun outil de suivi publicitaire et aucun outil de mesure d'audience tiers. Les publicités affichées sont des publicités « maison » de commerçants locaux, les mêmes pour tout le monde, choisies sans profilage.

5. Combien de temps

6. Suppression du compte

Vous pouvez supprimer votre compte à tout moment dans l'app : onglet Profil > Supprimer mon compte Kayou. Pour votre sécurité, un code envoyé par email vous est demandé juste avant. La suppression est définitive et vos Kayous sont perdus.

Sont alors effacés : votre compte et votre profil, l'historique des pas et des Kayous, les tours de roue, défis, tickets de tirage, publicités regardées, points d'intérêt validés, le parrainage et votre jeton de notification.

Pour être transparents, voici ce qui est conservé :

• Une empreinte de votre adresse email (HMAC, calculée avec une clé secrète). Elle ne permet pas de retrouver votre adresse, mais elle permet de reconnaître la même adresse si elle sert à recréer un compte : le bonus d'inscription n'est alors pas versé une seconde fois. Cette empreinte est conservée sans limite de durée.
• Les achats du catalogue, détachés de votre compte, pour la comptabilité des commerçants.
• Les SMS reçus pour les jeux NCKDO : le lien avec votre compte est supprimé, mais le numéro de téléphone et le texte du SMS restent dans le journal des jeux. Écrivez-nous pour en demander l'effacement.
• Les demandes « Devenez annonceur », détachées de votre compte.
• Les clics sur les publicités, détachés de votre compte (statistiques).
• La liste des gagnants : si vous avez gagné un tirage, le nom affiché et le lot restent dans l'historique des gagnants, détachés de votre compte.
• Le journal de sécurité, qui mentionne l'identifiant technique de votre compte (dont la trace de la suppression elle-même), pendant 2 ans.

Les données effacées peuvent subsister quelque temps dans les sauvegardes techniques de notre hébergeur avant d'être écrasées.

7. Vos droits

La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés s'applique en Nouvelle-Calédonie. Vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons et en obtenir une copie.
• Rectification : corriger vos données (email et pseudo sont modifiables directement dans le Profil).
• Effacement : supprimer votre compte dans l'app ou nous demander d'effacer des données.
• Portabilité : recevoir vos données dans un format courant.
• Opposition et limitation d'un traitement fondé sur notre intérêt légitime.
• Retrait du consentement à tout moment (autorisations du téléphone).
• Directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@crazydev.nc depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

8. Enfants

Kayou n'est pas destiné aux enfants de moins de 15 ans. Si vous pensez qu'un enfant de moins de 15 ans nous a fourni des données, contactez-nous : nous supprimerons le compte.

9. Sécurité

Les échanges entre l'app et nos serveurs sont chiffrés. Votre session est stockée dans l'espace sécurisé du téléphone (Trousseau iOS, Keystore Android). L'accès aux données est limité par compte et les opérations d'administration sont protégées par une double authentification et tracées.

10. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité change. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons dans l'app.